**GİRİŞ:**

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), İKONCLUB’un 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca kişisel verilerin işlenmesi ve korunması konusunda benimsenecek ve uygulanacak ilkeleri ortaya koymaktadır.

Bu Politika ile İKONCLUB, kendi bünyesinde bulunan kişisel veriler bakımından işbu Politika’ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

**POLİTİKANIN AMACI:**

İş bu Politika’nın temel amacı, KVK Kanunu’na uyum için Kişisel Verilerin Korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir. Bu kapsamda İKONCLUB kendi bünyesinde Politika’ya uyum için gerekli düzenlemeleri yapacak ve periyodik olarak uyum konusunda iç denetim mekanizmalarını işleterek Politika’ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbirleri alacaktır.

**POLİTİKANIN KAPSAMI:**

İş bu Politika, İKONCLUB’un ziyaretçileri, iş bağlantıları, iş ortakları, çalışanları, tedarikçileri, üçüncü kişiler de dahil olmak üzere İKONCLUB tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.

**KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER:**

İKONCLUB tarafından kişisel veriler sözlü, yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenecek olup, kişisel verilerin işlenmesi hususunda Anayasa ve KVK Kanunu’na uygun şekilde hareket edilecektir. Ayrıca kişisel verilerin işlenmesinde bir takım ilkelere de sadık kalınacaktır.

Bu bağlamda;

- Kişisel veriler, İKONCLUB tarafından hukuka ve dürüstlük kurallarına uygun hareket edilerek, orantılılık ve ölçülülük ilkeleri gereği, gerektiği kadar kişisel veriyi amacına uygun olarak işlenecektir.

- Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılacaktır.

- Kişisel veriler, İKONCLUB tarafından belirli, açık, meşru ve hukuka uygun sebeplerle işlenecektir.

- Kişisel verilerin işlenmesinden önce İKONCLUB tarafından kişisel verilerin hangi amaçla işleneceği belirlenecek ve bu kapsamda kişisel veriler işlenmeden önce veri sahiplerinin bilgisine sunulacak, gereken hallerde de açık rızaları alınacaktır.

- İKONCLUB, kişisel verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaca uygun olarak gerektiği kadar muhafaza eder. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması

 ile ilgili olarak öngörülen süreler esas alınacaktır.

**VERİ SAHİBİ HAKLARI:**

KVK Kanunu uyarınca veri sahiplerine tanınan haklara saygı gösterilecek ve bu hakların kullanılması için gerekli olan iş ve işlemler yürütülecektir.

Bu kapsamda;

- Veri sahipleri, kişisel verilerinin işlenip işlenmediğini öğrenme,

- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

- KVK Kanunu ve ilgili diğer mevzuat hükümleri uyarınca öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

- Aktarılan kişisel verilerin, veri sorumlusu tarafından kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına saygı gösterilecektir.

İKONCLUB, veri sahiplerinin bu haklarını kullanmalarını sağlamak adına gerekli teknik ve idari tedbirleri alacak ve talepler üzerine gerekli iş ve işlemleri gerçekleştirecektir.

**GÜVENLİK TEDBİRLERİ:**

İKONCLUB, kişisel verileri muhafaza etmek amacıyla gerekli güvenlik tedbirlerini alacaktır. Bu kapsamda;

- Kişisel verilere yetkisiz erişim, hukuka aykırı işlem, veri kaybı, veri zararı ve veri sızıntısı gibi olası risklere karşı gerekli önlemler alınacak, teknik ve idari güvenlik tedbirleri sürekli olarak güncellenecektir.

- İKONCLUB personeli, kişisel verilere erişim ve işleme konusunda gizlilik prensiplerine bağlı kalacak ve görevlerini bu prensiplere uygun bir şekilde yerine getirecektir.

- İKONCLUB, kişisel verilerin muhafazasında kullanılan donanım ve yazılımların güvenliğini sağlamak amacıyla gerekli önlemleri alacak ve bu sistemleri güncel tutacaktır.

Bu politika, işbu Politika'nın revizyonu veya değiştirilmesi dahil, İKONCLUB tarafından yapılan tüm güncellemelere tabi olacaktır. İKONCLUB, bu Politika ile belirlenen prensiplere ve kişisel veri işleme amaçlarına uygun olarak hareket etmeyi taahhüt eder.

İlgili mevzuatta öngörülen durumlarda, Politika’nın güncellenmiş hali İKONCLUB’un web sitesinde yayınlanarak veri sahiplerinin bilgilendirilmesi sağlanacaktır.

Bu Politika, işbu Politika ile belirlenen prensipler ile uyumlu olarak 01.01.2024 tarihinde yürürlüğe girmiştir.